Você sabe quantas ferramentas de IA
seus funcionários estão usando agora?
A visibilidade é o primeiro problema: 69% das organizações suspeitam ou têm evidência de que funcionários usam IA generativa pública proibida (Gartner, 2025). A Tangerin AI detecta milhares de ferramentas, classifica por risco e gera evidências auditáveis para LGPD, ISO 42001, Bacen e muitas outras em menos de uma hora.
69%
das organizações suspeitam ou têm evidência de que funcionários usam IA generativa pública proibida
Gartner, 2025
89%
das empresas já usam IA com regularidade em ao menos uma função de negócio
McKinsey, 2026
+6.700
ferramentas de IA catalogadas
catálogo Tangerin AI
24
frameworks regulatórios cobertos
BR + global
R$ 50M
multa máxima LGPD por violação
Lei 13.709/2018
Shadow AI não pede permissão. Cresce todo dia, em cada notebook.
89% das empresas já usam IA com regularidade, mas só 44% a escalam pela empresa toda (McKinsey, 2026). Cada colaborador que descobre o ChatGPT amplia sua superfície de ataque regulatório enquanto a governança não acompanha. Sem visibilidade, não há governança.
69%
das organizações suspeitam ou têm evidência de que funcionários usam IA generativa pública proibida (Gartner, 2025)
Invisível para o TI
Funcionários instalam ChatGPT, Claude, Cursor e DeepSeek sem nenhuma aprovação. Processos rodam em background. O TI não sabe até algo dar errado.
US$ 5,39M
custo médio de um incidente com Shadow AI, contra US$ 4,99M da média global (IBM, 2026)
Reguladores não aceitam "não sabia"
LGPD, AI Act e ISO 42001 exigem inventário comprovado, políticas formais e evidências auditáveis. Auditores estão pedindo isso agora, não em 2027.
R$ 497
/mês, contra R$ 80–200k de uma auditoria pontual
O custo do problema supera a solução
Uma auditoria pontual custa R$ 80–200k com consultores. Incidentes com Shadow AI custaram em média US$ 5,39 milhões, contra US$ 4,99 milhões da média global (IBM, 2026). A Tangerin AI custa R$ 497/mês e opera 24/7.
A boa notícia: visibilidade total em menos de uma hora depois de instalar. A partir do Business, sem instalar nada nos endpoints, sem dependência de analista e sem reunião com vendedor.
Começar grátis →89%
aumento em ataques de adversários usando IA em 2025
CrowdStrike, 2026 Global Threat Report
A ameaça não é hipotética, e a defesa já tem nome.
Enquanto os funcionários adotam IA sem controle, os atacantes também aceleram com IA. A recomendação nº 1 da CrowdStrike para 2026 é direta: monitorar o uso de IA pelos funcionários, aplicar controles de acesso e classificar dados para evitar vazamentos de dados.
É exatamente o que a Tangerin AI faz: governança de IA como infraestrutura, sempre ativa.
Dois caminhos que se complementam.
A partir do plano Business, conecte o SIEM, firewall ou SSE que você já tem, sem instalar nada nos endpoints. PMEs e times técnicos instalam o agente leve, que cobre processos, navegador e inventário com o catálogo da Tangerin AI. No SIEM, firewall ou SSE, a cobertura segue o catálogo de IA do fabricante da sua solução: pode ser menor ou maior que a do agente.
Via SIEM / NGFW
Business ou superior · zero instalação nos endpoints
Conecte
Direcione o feed CEF do SIEM para a Tangerin AI. Uma URL, um token. Sem agente, sem mudança na infraestrutura dos endpoints.
Entrada: Palo Alto · Fortinet · Check Point · Netskope · Zscaler · Google SecOps · qualquer SIEM via CEF. Saída: Splunk · Sentinel.
Visualize
Em minutos, veja as ferramentas de IA que o fabricante do seu equipamento identifica na rede (por usuário, por departamento, por exposição), alimentando o mesmo dashboard executivo.
Cobertura do catálogo de IA do fabricante · identidade por e-mail/AD · ação allowed/blocked
Via Agente
Processos, navegador e inventário · DNS no Windows e no Linux (systemd-resolved)
Instale
Deploy do agente leve nas estações em minutos. Script de uma linha para Windows, macOS ou Linux. Nenhuma alteração na infraestrutura.
Windows x64 · macOS Apple Silicon · macOS Intel · Linux x64 e arm64
Descubra
Detecção automática por processos em execução, histórico de navegador e inventário de software, extensões e itens de inicialização, mais DNS no Windows e no Linux com systemd-resolved. Cada ferramenta identificada, categorizada e classificada por exposição.
+3.600 ferramentas ativas · processos, navegador, DNS e inventário · nível de exposição por ferramenta
Classifique
Marque cada ferramenta como Permitida, Restrita ou Proibida. Resumo diário por e-mail das ferramentas proibidas usadas e lista ao vivo de eventos no console.
Resumo diário por e-mail · Eventos ao vivo no console
Comprove
Relatórios executivos assinados e verificáveis, evidências auditáveis e histórico de compliance preservado. Do CISO ao board, cada persona vê o nível de detalhe que precisa.
PDF executivo · Score auditável · Evidências vinculadas
Os dois caminhos alimentam o mesmo dashboard, o mesmo Índice de Governança de IA e as mesmas evidências de compliance. A cobertura é diferente: o agente usa o catálogo da Tangerin AI, e o SIEM, firewall ou SSE traz o que o catálogo de IA do fabricante identifica, que pode ser menor ou maior. Usados juntos, um cobre o que o outro não vê.
Descobrir
Toda ferramenta de IA. Visível. Imediatamente.
A Tangerin AI detecta via SIEM, firewall ou SSE (zero instalação nos endpoints, com a cobertura do catálogo de IA do fabricante da sua solução) ou via agente leve que cobre processos, histórico de navegador e inventário nos três sistemas, com DNS no Windows e no Linux com systemd-resolved. +6.700 ferramentas catalogadas e classificadas por exposição.
- Dois caminhos que se complementam: SIEM, firewall ou SSE (agentless) e agente leve
- +6.700 ferramentas catalogadas, um dos maiores catálogos do mercado
- Nível de exposição por ferramenta: Crítica · Alta · Moderada · Baixa
- Resumo diário por e-mail das ferramentas proibidas usadas e lista ao vivo de eventos no console
Shadow AI detectado
23 ferramentasDeepSeek R1
Modelos de linguagem · 3 estações
ChatGPT
Modelos de linguagem · 47 estações
Cursor AI
Geração de código · 12 estações
Midjourney
Imagem · 8 estações
GitHub Copilot
Geração de código · 89 estações
Zapier AI
Automação · 6 estações
Comprovar · Frameworks
24 frameworks. Evidências automáticas.
LGPD, EU AI Act, ISO 42001, BACEN 4.893 e mais 20 frameworks, com crosswalk automático. Execute uma ação e todas as normas equivalentes são atualizadas ao mesmo tempo.
- Crosswalk automático entre frameworks, sem retrabalho
- Gerador de RIPD / DPIA / FRIA com dados reais do ambiente
- Política de uso de IA com versionamento e aceite registrado de cada colaborador (nome, data e IP)
- Histórico de conformidade preservado, com relatórios assinados e verificáveis, para SOC 2 Type II
Conformidade por Framework
77% médioCrosswalk automático ativo
Cadastrar fornecedor com DPA preenche LGPD Art. 39 · GDPR Art. 28 · ISO 27701 A.1.2.7: uma ação, três frameworks.
Comprovar · Relatórios
Do endpoint ao board. Um clique.
Shadow AI Risk Report em PDF, nas versões Executiva, Técnica e Governança. Histórico preservado, com relatórios assinados e verificáveis. Score auditável semana a semana. Pronto para diretoria, board e auditores, gerado automaticamente.
- Relatório executivo pronto para board em PDF
- Índice de Governança de IA com tendência semana a semana
- Evidências vinculadas automaticamente a cada framework
- Histórico preservado, com relatórios assinados e verificáveis, para SOC 2 Type II e auditorias
Fala a língua de quem opera, de quem garante conformidade e de quem decide
Cada perfil acessa o nível de detalhe que precisa, sem abrir ticket para o TI.
Visibilidade técnica que os auditores esperam
- Inventário completo: software, extensões e itens de startup com IA por estação
- Nível de exposição por ferramenta: Crítica / Alta / Moderada / Baixa
- Usuário identificado com domínio corporativo (TANGERINAI\usuario)
- +6.700 ferramentas classificadas por exposição, categoria e fonte de detecção
- Resumo diário por e-mail das ferramentas proibidas usadas e lista ao vivo de eventos no console
- Log de auditoria de todas as ações administrativas
Conformidade contínua com evidências auditáveis
- 24 frameworks: LGPD, AI Act, ISO 42001, GDPR, PCI DSS e mais
- Crosswalk automático: atenda um controle, propague para todos os equivalentes
- Gerador de RIPD / DPIA / FRIA com dados reais do ambiente
- Cadastro de fornecedores com status de DPA e risco de treinamento
- Política formal com versionamento, aprovações e aceite registrado de cada colaborador (nome, data e IP)
- Histórico de conformidade preservado, com relatórios assinados e verificáveis, para SOC 2 Type II
Risco quantificado, decisão embasada
- Índice de Governança de IA com resumo executivo automático pronto para o board
- Relatório de Shadow AI Risk em PDF, pronto para diretoria e auditores
- Índice de Governança de IA em 4 faixas: Crítico → Atenção → Aceitável → Líder, com meta calibrada pelo seu setor e porte
- Plano de ação priorizado com impacto estimado antes da execução
- Tendência semana a semana de Shadow AI, risco e conformidade
- Exposição regulatória mapeada: LGPD, AI Act e ISO 42001
Do zero ao controle em 4 etapas
A Tangerin AI acompanha e mensura cada etapa, com dados reais, não com percepção subjetiva.
Descobrir
O mapa completo do uso de IA e da sua exposição. Você sabe o que está em risco.
Avaliar
O tamanho do risco e do custo, com números. Você sabe por onde começar.
Governar
Decidir e agir: política, bloqueio e plano de ação priorizado.
Comprovar
Evidência auditável para a diretoria e para o auditor.
Reguladores setoriais já estão exigindo. Você tem as evidências?
A LGPD já se aplica a qualquer dado pessoal colocado numa IA, e setores regulados somam regras próprias, como a política de segurança cibernética do BACEN (Res. CMN 4.893) e a resolução do CFM sobre IA na medicina (Res. 2.454/2026). Não é uma ameaça futura: é exigência atual.
Financeiro
82%
dos bancos pesquisados já usam IA generativa (Febraban 2025)
Dados bancários saindo via ChatGPT podem exigir notificação ao BACEN e expor a empresa a sanções da ANPD.
Faixa de preço típica: R$ 2.990–11.900/mês
Jurídico
77%
dos profissionais do Direito usam IA com frequência no trabalho (OAB SP, 2026)
77% dos profissionais do Direito já usam IA com frequência no trabalho. Confidencialidade do cliente em risco sem governança.
Faixa de preço típica: R$ 497–2.990/mês
Saúde
US$ 4,99M
custo médio global de uma violação (IBM 2026)
Prontuários e diagnósticos enviados a ferramentas sem DPA. Uma violação custa US$ 4,99M em média no mundo (IBM, 2026).
Faixa de preço típica: R$ 2.990–11.900/mês
Tecnologia & SaaS
R$ 497
ponto de entrada, com a primeira evidência auditável em minutos
Clientes enterprise exigem evidências de AI governance como pré-requisito para assinar contrato.
Faixa de preço típica: R$ 497–2.990/mês
24 frameworks regulatórios. Uma plataforma. Evidências automáticas.
Conformidade contínua para as principais normas de IA, privacidade e segurança, do Brasil e do mundo.
Crosswalk automático entre frameworks
Normas diferentes cobram a mesma coisa, só com nomes diferentes. A Tangerin AI identifica controles equivalentes e propaga automaticamente: você executa uma ação e todas as normas aplicáveis são atualizadas ao mesmo tempo.
Exemplo prático
Registrar a avaliação de um fornecedor de IA preenche automaticamente ISO 27001 A.5.19 · ISO 42001 A.10.2 · SOC 2 CC9 · COBIT APO10 · BACEN Art. 3: uma ação, cinco frameworks cobertos.
Governança & Ética de IA
7 frameworksISO 42001
ISO/IEC 42001:2023
EU AI Act
Reg. UE 2024/1689
PL 2.338
Lei Brasileira de IA
EBIA
Estratégia Bras. IA
NIST AI RMF
NIST AI 100-1
OCDE IA
Princípios OCDE 2019
UNESCO IA
Rec. UNESCO 2021
Privacidade & Dados
5 frameworksLGPD
Lei 13.709/2018
GDPR
Reg. UE 2016/679
HIPAA
45 CFR 160/164
ISO 27701
ISO/IEC 27701:2025
Marco Civil
Lei 12.965/2014
Segurança & Auditoria
4 frameworksISO 27001
ISO/IEC 27001:2022
PCI DSS
PCI DSS v4.0.1
SOC 2
AICPA Trust Services
COBIT
COBIT 2019
Setorial Brasil
6 frameworksBACEN 4.893
Res. CMN 4.893/2021
SUSEP 638
Circ. SUSEP 638/2021
CFM 2.454
Res. CFM 2.454/2026
CVM 35
Resol. CVM 35/2021
FEBRABAN
Guia Cyber Lab
CNJ 615
Resol. CNJ 615/2025
Compliance Corporativo
2 frameworksSOX
Sarbanes-Oxley
Anticorrupção
Lei 12.846/2013
Inventário auditável
Registro completo de todas as ferramentas detectadas com categoria, exposição e histórico preservado, a base para LGPD Art. 37 e ISO 42001.
Política com ciclo de vida
Política formal com versionamento automático, aprovador registrado, prazo de revisão e aceite registrado de cada colaborador (nome, data e IP).
Histórico preservado (SOC 2)
Score de conformidade calculado diariamente e preservado, com relatórios assinados e verificáveis, que demonstra evolução contínua para SOC 2 Type II e auditorias.
Governança de IA como infraestrutura, não como checklist de auditoria
Shadow AI não é um problema de compliance pontual. É uma superfície de ataque que cresce a cada novo colaborador que descobre o ChatGPT, o Cursor ou o Zapier AI.
A Tangerin AI trata governança como infraestrutura: sempre ativa, sempre monitorando, sempre gerando as evidências que reguladores, auditores e o board precisam ver.
Governança contínua, não pontual
Não depende de relatórios manuais ou auditorias anuais. Opera 24/7, com alertas, evidências e relatórios gerados automaticamente.
Do técnico ao executivo
Um CISO vê eventos e inventário. Um DPO vê frameworks e evidências. Um CEO vê score e relatório para o board. Uma plataforma.
Privacidade por design
O agente captura apenas metadados de uso: qual ferramenta, quando, por quem. Nunca acessa conteúdo de prompts ou documentos.
Construído para Shadow AI
Não é um módulo adicionado a outra plataforma. É uma solução especializada, com cada detalhe projetado para descobrir, avaliar e governar IA.
Plano certo para o tamanho da sua empresa
14 dias de avaliação em qualquer plano. Sem contrato de longo prazo no mensal. Plano anual com 8% de desconto.
Starter
Para empresas iniciando a governança de IA. Visibilidade imediata.
R$ 19,88/estação
R$ 5.468/ano
14 dias grátis · E-mail corporativo
Business
Conformidade documentada e relatórios para o board.
R$ 11,96/estação
R$ 32.890/ano
14 dias grátis · E-mail corporativo
Enterprise
Para grandes empresas com múltiplas unidades e compliance avançado.
R$ 7,93/estação
R$ 130.900/ano
14 dias grátis · E-mail corporativo
Scale
A partir de 2.000 estações. Preço por volume, admins ilimitados.
R$ 6 – 9/estação
Preço inicial para 2.000 estações
14 dias grátis · E-mail corporativo
Preço transparente, sem vendedor
Preço público em reais e contratação self-service. Sem negociação, sem proposta comercial.
Compliance brasileiro nativo
BACEN, SUSEP, CNJ 615, LGPD e PL 2.338 pré-configurados. Interface em português, preço em reais, sem tradução nem adaptação.
Dados no Brasil, privacidade por design
Metadados de uso apenas. Nunca lemos o conteúdo das conversas dos seus funcionários.
Cada dia sem visibilidade é um dia de risco não gerenciado.
Depois de instalar, descubra em menos de uma hora quantas ferramentas de IA não autorizadas existem na sua empresa e o que elas representam em risco regulatório.